S3加密选型：SSE-S3/SSE-KMS/SSE-C与客户端加密
对比服务器端与客户端加密方案，规范密钥管理与访问控制，满足合规与性能要求。
"安全"
Trusted Types前端防DOM XSS治理
使用 Trusted Types 与 CSP 强制类型化的 DOM 注入，阻断不安全字符串写入，系统化降低 DOM XSS 风险。
Trusted Types与DOM XSS防护实践
借助 Trusted Types 与策略化的 DOM API 使用，降低基于字符串的 XSS 注入风险。
Supabase认证与RLS：安全多租户实践
基于 Supabase 的身份认证与行级安全（RLS）构建安全的多租户数据访问策略，降低越权与数据泄露风险。
Supabase Storage与签名URL安全下载
在 Supabase 的对象存储中使用签名 URL 与权限策略，构建安全的下载与分发能力。
SPIFFE/SPIRE服务身份：mTLS与工作负载证书治理
使用 SPIFFE/SPIRE 为工作负载签发短期证书，构建基于身份的 mTLS 与信任域治理，提升服务间安全。
SPF/DKIM/DMARC邮件域验证与防滥用治理
配置 SPF/DKIM/DMARC 验证邮件来源与完整性，提升投递质量并防止仿冒与滥用，建立企业域安全治理。
SOPS与age密钥治理：Terraform/Helm值加密
使用 SOPS+age 加密配置与密钥，统一值文件的加密存储与解密流程，降低泄露风险并提升协作效率。
Permissions-Policy特性权限治理
使用 Permissions-Policy 控制页面与嵌入内容的特性权限，降低滥用与隐私风险，构建可审计的安全基线。
Policy-as-Code：OPA与Rego策略落地
以 OPA 与 Rego 实现策略即代码，将安全与合规嵌入到服务与集群的决策路径中。
